̽»¨¾«Ñ¡

English version of this page

Sikkerhetsvarsel / Security bulletin 2017-05-14 globalt dataangrep

Store deler av verden har de siste dagene blitt berørt av et stort globalt dataangrep. Angrepet utnytter kjente sårbarheter i Microsoft Windows og fører til at filer på datamaskinen blir kryptert, og dermed ubrukelige. Man må betale løsepenger for å få gjort filene tilgjengelige igjen.
 
har fulgt saken tett siden de første ryktene dukket opp fredag ettermiddag. I denne artikkelen følger status for UiO samt noen tips til alle studenter og ansatte.

Status

  • Vi er ikke kjent med at noen av UiO sine datamaskiner eller maskiner pÃ¥ UiO sitt datanett har blitt vellykket angrepet.
  • Vi anser grunnsikringen pÃ¥ UiO sine datamaskiner og datanett til Ã¥ være god, det vanskeliggjør spredning av slike angrep.
  •  Alle Windows-maskiner i UiO sitt driftsopplegg fÃ¥r regelmessige sikkerhetsoppdateringer og skal ikke være sÃ¥rbare for dette angrepet.

Hvis du har en hjemmemaskin / laptop eid av UiO som du er usikker pÃ¥ om er satt opp til Ã¥ fÃ¥ automatiske sikkerhetsoppdateringer, ta kontakt med  For spørsmÃ¥l rundt privateid utstyr, ta kontakt med leverandøren eller leverandørens støtteapparat.

Vi følger situasjonen tett og kommer med oppdatert informasjon ved behov.

Hvordan vet jeg om jeg er angrepet?

Hvis datamaskinen din har blitt angrepet vil filene dine bli kryptert, det vil si at du mister tilgangen til filene. Du vil fÃ¥ opp et skjermbilde som det under som forteller hvordan du kan betale for Ã¥ fÃ¥ tilbake tilgangen til filene dine. Vi anbefaler ingen Ã¥ betale, da er man med pÃ¥ Ã¥ finansiere ytterligere angrep. Det er ingen garanti for at du vil fÃ¥ filene dine tilbake ved Ã¥ betale.

Hvis din UiO-datamaskin har blitt angrepet (du fÃ¥r opp skjermbildet under), skru av maskinen og ta umiddelbart kontakt med 

Generelle tips for å forhindre dataangrep

  • Hold alle datamaskiner oppdatert.
  • Installer alle sikkerhetsoppdateringer med en gang de blir tilgjengelige.
  • Vær skeptisk til lenker og vedlegg i e-post.
    • Ikke trykk pÃ¥ vedlegg du ikke kjenner opphavet til.
    • Ikke trykk pÃ¥ lenker. Vi anbefaler at du heller taster inn nettadressen manuelt i nettleseren din.
  • Ha sikkerhetskopier av alle viktige filer.
    • PÃ¥ UiO, benytt hjemmeomrÃ¥det (m:) og fellesomrÃ¥der for lagring. Disse sikkerhetskopieres fortløpende.

Kontakinformasjon UiO-CERT

  • E-post: cert@uio.no
  • Telefon: 228 40911

Se detaljert kontaktinformasjon pÃ¥ http://www.uio.no/tjenester/it/sikkerhet/cert/kontakt/

Emneord: dataangrep, ±ôø²õ±ð±è±ð²Ô²µ±ð±¹¾±°ù³Ü²õ, ransomware, skadevare, krypteringsvirus, kryptovirus, UiO-CERT Av cert@uio.no
Publisert 14. mai 2017 21:14 - Sist endret 16. okt. 2017 17:52